将适用于企业的 Windows 更新与管理解决方案集成
查找使用者信息? 请参阅 Windows 更新:常见问题
可以将 Windows 更新 for Business 部署与现有管理工具(例如Windows Server Update Services (WSUS) 和Microsoft Configuration Manager)集成。
将适用于企业的 Windows 更新与 Windows Server Update Services 集成
对于Windows 10版本 1607 及更高版本,可以将设备配置为从 Windows 更新 (或 Microsoft Update) 接收更新,Windows Server Update Services (WSUS) 。 在 WSUS 和适用于企业的 Windows 更新联合设置中:
- 设备从 Microsoft 接收其 Windows 内容,并根据适用于企业的Windows 更新策略延迟这些更新
- 从 WSUS 同步的所有其他内容将直接应用于设备;也就是说,Windows 以外的产品更新不会遵循适用于企业的Windows 更新延迟策略
配置示例 #1:使用 WSUS 上托管的其他更新内容延迟Windows 更新更新
配置:
- 设备配置为使用 Windows 更新 for Business 延迟 Windows 质量更新
- 设备还配置为由 WSUS 管理
- 设备未配置为启用 Microsoft 更新 (Update/AllowMUUpdateService = 未启用)
- 管理员已选择将 Office 和其他产品更新置于 WSUS 中
- 管理员还在 WSUS 上放置了第三方驱动程序
内容 | 元数据源 | 负载源 | 延迟? |
---|---|---|---|
对 Windows 的更新 | Windows 更新 | Windows 更新 | 是 |
Office 和其他产品更新 | WSUS | WSUS | 否 |
第三方驱动程序 | WSUS | WSUS | 否 |
配置示例 #2:使用 Windows 更新 for Business 从 Windows 质量更新中排除驱动程序
配置:
- 设备配置为延迟 Windows 质量更新,并将驱动程序从Windows 更新质量更新中排除 (ExcludeWUDriversInQualityUpdate = 已启用)
- 设备还配置为由 WSUS 管理
- 管理员已选择将 Windows 更新驱动程序置于 WSUS 中
内容 | 元数据源 | 负载源 | 延迟? |
---|---|---|---|
Windows 更新(不包括驱动程序) | Windows 更新 | Windows 更新 | 是 |
Office 和其他产品更新 | WSUS | WSUS | 否 |
驱动程序 | WSUS | WSUS | 否 |
配置示例 #3:配置为接收 Microsoft 更新的设备
配置:
- 设备配置为使用 Windows 更新 for Business 延迟质量更新,并由 WSUS 管理
- 设备配置为 接收其他 Microsoft 产品的更新 以及 Windows (Update/AllowMUUpdateService = 已启用)
- 有关可能更新的其他 Microsoft 产品的列表,请参阅 更新其他 Microsoft 产品。
- 管理员还在 WSUS 服务器上放置了 Microsoft 更新、非 Microsoft 和本地发布的更新内容
在此示例中,Office 和其他非 Windows 产品更新的延迟行为与未启用 WSUS 时稍有不同。
- 在非 WSUS 情形中,这些更新将如同任何 Windows 更新一样被延迟。
- 但是,在还配置了 WSUS 的情况下,这些更新来自 Microsoft,但不会应用延迟策略。
内容 | 元数据源 | 负载源 | 延迟? |
---|---|---|---|
Windows 更新(不包括驱动程序) | Microsoft 更新 | Microsoft 更新 | 是 |
Office 和其他产品更新 | Microsoft 更新 | Microsoft 更新 | 否 |
驱动程序,第三方应用程序 | WSUS | WSUS | 否 |
注意
由于管理员已启用 更新/AllowMUUpdateService,则不需要针对特定设备将内容置于 WSUS 中,因为在这种配置方式中,设备将始终接收来自 Microsoft 的 Microsoft 更新内容。
将 Windows 更新 for Business 与 Microsoft Configuration Manager 集成
对于Windows 10版本 1607,已经使用Configuration Manager解决方案管理其系统的组织还可以为其设备配置Windows 更新 for Business (,即) 在这些设备上设置延迟策略。 此类设备在Configuration Manager控制台中可见,但它们的检测状态为“未知”。
有关详细信息,请参阅与 Windows 10 中的 Windows 更新 for Business 集成。